De vertrouwensrelatie tussen dit werkstation en het primaire domein herstellen is mislukt

Als u thuis of op een zakelijke werkplek bent, kunt u uw client- en servercomputers onderhouden binnen twee eenvoudige infrastructuren, namelijk Workgroup (gebruikt voor kleine zakelijke activiteiten met 10 of minder computers) en Domain (heeft duizenden computers die zijn aangesloten op een gecentraliseerd netwerk). Voor Workgroup-infrastructuur heeft u mogelijk geen dedicated server nodig, terwijl u voor Domain-infrastructuur minimaal één server nodig heeft die de functionaliteiten heeft van zowel Active Directory Domain Services als Domain Name Services. Veel gebruikers klagen dat de vertrouwensrelatie tussen dit werkstation en het primaire domein mislukt Windows 10 optreedt op pc wanneer ze proberen in te loggen op het domeinaccount. Als u ook een van hen bent, brengen we een perfecte gids om de vertrouwensrelatie tussen dit werkstation en het primaire domein te sorteren, geen probleem met lokale beheerders.

Hoe de vertrouwensrelatie tussen dit werkstation en het primaire domein te herstellen is mislukt in Windows 10

Een van de meest voorkomende problemen waarmee systeembeheerders worden geconfronteerd, is de vertrouwensrelatie tussen dit werkstation en het probleem met het primaire domein. Hieronder volgen enkele punten die u moet weten voor het genoemde probleem.

  • Als u uw pc combineert met een Active Directory-domein, moet u een nieuw gebruikersaccount en wachtwoord instellen.
  • Wanneer u op uw pc inlogt op een Active Directory Domain, wordt samen met de dichtstbijzijnde domeincontroller een veilig kanaal ingesteld. De domeincontroller (DC) controleert de gebruikersreferenties en nu wordt het vertrouwen tussen uw pc en domein tot stand gebracht als de referenties voldoen aan het beveiligingsbeleid dat vooraf door het bedrijf is gedefinieerd.
  • Het wachtwoord is 30 dagen geldig (standaard) en u moet het na de toegewezen tijd wijzigen.
  • Uw lokale pc-account en wachtwoordreferenties verlopen niet in AD. Dit komt omdat het domeinwachtwoordbeleid niet van toepassing is op de Active Directory-computerobjecten.
  • Het interessante feit is dat, zelfs als u uw computer enkele maanden of een jaar niet hebt ingeschakeld, de vertrouwensrelatie tussen de pc en het domein nog steeds zal bestaan. Dus de volgende keer dat u zich aanmeldt op uw met het domein verbonden werkstation, wordt het wachtwoord bij de eerste keer inloggen gewijzigd.
  • Wanneer deze vertrouwensrelatie om wat voor reden dan ook wordt verbroken, is de vertrouwensrelatie tussen dit werkstation en het primaire domein mislukt en verschijnt er geen lokale beheerdersprompt op het scherm.

Hoe de vertrouwensrelatie tussen werkstation en primair domein te verifiëren?

Om de vertrouwensrelatie tussen uw werkstation en het primaire domein te verifiëren, moet u ervoor zorgen dat het lokale wachtwoord van uw computer is gesynchroniseerd met het domeingestuurde computeraccountwachtwoord. Volg de onderstaande instructies om hetzelfde te vinden.

1. Log in op uw computer met uw lokale beheerdersaccount en wachtwoord.

Opmerking: Als u problemen ondervindt bij het inloggen op uw computer die ook een domeinaccount gebruikt, koppel dan tijdelijk de Ethernet-kabel los. Soms kunt u zich hierdoor op uw computer aanmelden met in de cache opgeslagen Active Directory-gebruikersreferenties. Nadat u zich hebt aangemeld met deze inloggegevens in de cache, sluit u uw Ethernet-kabel opnieuw aan.

  Hoe u een directe downloadlink voor een bestand in Office 365-document kunt krijgen?

2. Druk nu op de Windows-toets en typ PowerShell en klik vervolgens op Openen.

3. Typ vervolgens de opdracht Test-ComputerSecureChannel en druk op Enter.

4. U kunt ook de -verbose schakelparameter opnemen en op de Enter-toets drukken.

Test-ComputerSecureChannel -Verbose
VERBOSE: Performing the operation Test-ComputerSecureChannel on target Techcult(Type Company Name).
True
VERBOSE: The secure channel between the local computer and the domain techcult.com is in good condition.

5. U moet ontvangen Het beveiligde kanaal tussen de lokale computer en het domein (bedrijfsnaam).com is in goede staat. Dan is de vertrouwensrelatie tussen het werkstation en het domein goed.

Redenen die een probleem met een mislukte vertrouwensrelatie veroorzaken

Het probleem met de domeinvertrouwensrelatie is mislukt kan om verschillende redenen op uw computer optreden.

  • Wanneer uw werkstation niet langer door het domein wordt vertrouwd, krijgt u te maken met de vertrouwensrelatie tussen dit werkstation en het mislukte primaire domein.
  • Wanneer de inloggegevens van het lokale accountwachtwoord van uw pc niet overeenkomen met het objectwachtwoord van uw pc in Active Directory, krijgt u hetzelfde probleem.
  • Als uw werkstation het domein probeert te authenticeren met een onjuist wachtwoord, krijgt u te maken met het besproken probleem.
  • Het gebeurt ook na het opnieuw installeren van Windows.
  • Wanneer uw computer wordt hersteld naar een oud herstelpunt of naar een momentopname met een verlopen computeraccountwachtwoord.

Hier is een lijst met super zeven methoden voor probleemoplossing die u helpen de vertrouwensrelatie tussen dit werkstation en het probleem met het primaire domein te herstellen. Volg hetzelfde om de beste resultaten te bereiken.

Opmerking: zorg ervoor dat u een systeemherstelpunt maakt om uw Windows 10-computer te herstellen wanneer er iets misgaat.

Methode 1: DHCP-server inschakelen

Als je onlangs een nieuwe DHCP-server hebt toegevoegd of wijzigingen hebt aangebracht in de bestaande DHCP-pool, lees dan verder met deze methode. U kunt IP-adressen toewijzen aan uw hostcomputers in een netwerk, maar met statische of dynamische adresseringsmethoden.

Er zijn maar weinig gebruikers die hebben gemeld dat de vertrouwensrelatie tussen dit werkstation en het mislukte primaire domein is ontstaan ​​nadat de DHCP-server aan de server is toegevoegd. Dit gebeurt wanneer u de verkeerde DHCP-pool van IP-adressen toevoegt aan de hostnetwerken. Daarom is het nodig om te controleren of DHCP correct werkt, zoals hieronder wordt aangegeven.

Opmerking: hier worden stappen uitgelegd om DHCP-configuraties te controleren voor Windows Server 2016 en TP-Link TL-ER6120 die werken met 192.168.1.0/24 IP-adres. Volg de stappen volgens uw netwerkconfiguratie.

1. Houd de toetsen Windows + R samen ingedrukt om het dialoogvenster Uitvoeren te openen.

2. Typ nu dhcpmgmt.msc en druk op Enter om het hulpprogramma DHCP-beheer te starten.

3. Breid nu uw server uit naar techcult.comIPv4Scope.

4. Als u merkt dat de DHCP-configuratie niet correct is geconfigureerd, (192.168.1.0/24 IP-adres), moet u de DHCP-configuratie wijzigen.

Om vervolgens de DHCP-configuratie van uw router (bijv. TP-Link TL-ER6120) te controleren, volgt u de onderstaande stappen.

1. Noteer het IP-adres, de gebruikersnaam en het wachtwoord van uw draadloze router.

Opmerking: als u niet weet hoe u het IP-adres van uw router kunt vinden, raadpleeg dan onze handleiding Hoe vindt u het IP-adres van mijn router? of u kunt de informatie ook vinden in de handleiding van de router.

  Een aangepaste kleur kiezen voor uw startmenu

2. Start nu een willekeurige browser en typ het IP-adres van uw router in de adresbalk.

3. Typ nu uw routergegevens en log in.

4. Navigeer vervolgens naar het tabblad Netwerk en selecteer LAN in het linkerdeelvenster.

5. Schakel nu over naar het tabblad DHCP en zorg ervoor dat DHCP-server is ingeschakeld. Controleer de DHCP-adressen en klik op Opslaan als u wijzigingen heeft aangebracht.

Methode 2: Sluit u opnieuw aan bij de machine vanuit het domein

Opnieuw lid worden van een computer of werkstation vanuit een domein is een mogelijke oplossing voor de vertrouwensrelatie tussen dit werkstation en de fout in het primaire domein. Het enige dat u nodig hebt, is een domeinbeheerdersaccount dat alle rechten heeft om machines van het domein toe te voegen of eraan deel te nemen.

Opmerking: in dit artikel hebben we stappen gedemonstreerd om opnieuw lid te worden van Windows 10 Pro met behulp van een Server 2016-machine. U kunt deze stappen ook volgen met andere client- en serverbesturingssystemen vanaf een Windows XP- of Windows 8-machine met Windows Server 2003 of 2012 R2.

1. Meld u aan bij uw lokale Windows-beheerdersaccount en druk tegelijkertijd op de Windows + E-toetsen om Verkenner te openen.

2. Klik vervolgens op Deze pc rechts van Verkenner en selecteer Eigenschappen.

3. Zoek en klik vervolgens op Bekijk geavanceerde systeeminstellingen en schakel over naar het tabblad Computernaam.

4. Klik nu op de knop Wijzigen….

5. Selecteer vervolgens in het venster Computernaam/domeinwijzigingen het keuzerondje Werkgroep en typ de naam die u maar wilt.

6. Klik vervolgens op OK om de wijzigingen op te slaan.

7. Typ in de volgende Windows-beveiligingsprompt uw ​​beheerdersaccountgegevens en klik op OK.

8. Bevestig de volgende opeenvolgende prompts door op OK te klikken en het venster Systeemeigenschappen te verlaten.

9. Start uw machine opnieuw op en meld u aan bij uw Windows 10-domeingebruikersaccount.

Controleer of u het probleem met de vertrouwensrelatie tussen uw werkstation en domein hebt opgelost.

Methode 3: Gebruik PowerShell om de vertrouwensrelatie van het domein te herstellen

Dit is een andere mogelijke methode waarmee u de domeinvertrouwensrelatie PowerShell kunt herstellen. Het helpt u het vertrouwen tussen de client en het werkstation tot stand te brengen. Hiervoor heeft u een lokaal beheerdersaccount nodig. Volg de instructies om de vertrouwensrelatie tussen dit werkstation en het mislukte Windows 10-probleem met het primaire domein op te lossen.

1. Log in op uw lokale beheerdersaccount voor Windows 10.

2. Druk nu op de Windows-toets en typ PowerShell en klik vervolgens op Openen.

3. Typ nu de opdracht $ credential = Get-Credential en druk op de Enter-toets.

4. Typ vervolgens de wachtwoordgegevens van uw domeinaccount en klik op OK.

5. Typ vervolgens de opdracht Reset-ComputerMachinePassword -Credential $credential en druk op Enter.

6. Sluit nu PowerShell af en start de pc opnieuw op.

7. Meld u vervolgens aan bij het Windows 10-domeinaccount en controleer of u de vertrouwensrelatie van het domein PowerShell kunt herstellen.

Methode 4: Domeincontroller toevoegen aan Credential Manager

Met deze methode kunt u het besproken probleem oplossen door een domeincontrolleraccount toe te voegen in Credential Manager. Volg de stappen zoals aangegeven in Windows 10 pc.

1. Log in op uw lokale beheerdersaccount voor Windows 10.

2. Druk nu op de Windows-toets en typ Credential Manager. Klik vervolgens op Openen.

3. Klik vervolgens op Windows-referenties zoals afgebeeld.

  Echo-knoppen gebruiken om Smarthome-apparaten te bedienen

4. Klik vervolgens op de link Een Windows-referentie toevoegen, zoals afgebeeld.

5. Typ nu het internet- of netwerkadres, samen met uw gebruikersnaam en wachtwoord, en klik op OK.

6. Sluit nu alle Credential Manager-vensters en start uw computer opnieuw op.

7. Log ten slotte in op uw Windows 10-domeingebruikersaccount en controleer of u het probleem met de vertrouwensrelatie tussen het werkstation en het domein hebt opgelost.

Methode 5: Accountwachtwoord opnieuw instellen

Als u Windows Server 2003 en Windows Server 2008 R2 gebruikt, gaat u door met het lezen van deze methode. Gebruikers die andere versies van het server-besturingssysteem gebruiken, gaan naar de volgende methode voor probleemoplossing. In deze methode leert u hoe u het machinewachtwoord opnieuw instelt op Windows Server 2008 R2. Door het wachtwoord opnieuw in te stellen, kunt u het vertrouwensprobleem in de meeste geavanceerde gevallen oplossen.

1. Log in op uw domeinbeheerdersaccount en druk op de Windows-toets.

2. Druk op de Windows-toets, typ cmd en klik op Openen zoals afgebeeld.

3. Typ nu het opdrachtvenster netdom resetpwd /s:server /ud:domainUser /pd:* en druk op Enter.

Opmerking: hier is s de naam van de domeinserver, domein is de domeinnaam en gebruiker is het conflicterende gebruikersaccount.

4. Sluit nu alle vensters en start de pc opnieuw op.

5. Meld u vervolgens aan met een domeingebruikersaccount en controleer of u de vertrouwensrelatie tussen dit werkstation en het primaire domein hebt hersteld, geen probleem met lokale beheerders.

Methode 6: Account opnieuw instellen

Een andere eenvoudige en mogelijke probleemoplossingsmethode die u zal helpen de vertrouwensrelatie tussen dit werkstation en het primaire domein te herstellen, is mislukt. Geen enkel lokaal beheerdersprobleem is het opnieuw instellen van uw computeraccount met behulp van een tool die is geïntegreerd met Active Directory Domain Services.

1. Houd de toetsen Windows + R samen ingedrukt om het dialoogvenster Uitvoeren te openen.

2. Typ nu dsa.msc in het vak en druk op Enter om Active Directory User and Computers te openen.

3. Breid nu uit naar uw domein, bijvoorbeeld techcult.com

4. Dubbelklik vervolgens op Computers en navigeer naar uw conflicterende gebruikersaccount die het probleem veroorzaakt.

5. Klik nu met de rechtermuisknop op dit gebruikersaccount en selecteer Account opnieuw instellen.

6. Bevestig de vraag door op Ja te klikken gevolgd door OK en sluit de vensters Active Directory Gebruiker en Computers.

7. Start ten slotte de pc opnieuw op en meld u aan bij uw domeingebruikersaccount.

Methode 7: Systeemherstel uitvoeren

Als er incompatibele Windows-updatecomponenten op uw computer aanwezig zijn, zal uw pc niet werken zoals gewoonlijk. Dus herstel uw computer naar een staat waarin alles goed werkte. Hier zijn enkele instructies om uw pc te herstellen om de vertrouwensrelatie tussen dit werkstation en het Windows 10-probleem met het primaire domein te herstellen. Volg hiervoor onze handleiding over het gebruik van Systeemherstel op Windows 10 en implementeer de instructies zoals getoond.

Controleer na het herstellen van uw Windows 10-pc of uw Windows-machine die is verbonden met het domein zonder fouten kan gebruiken.

***

We hopen dat deze handleiding nuttig was en dat u de vertrouwensrelatie tussen dit werkstation en het probleem met het primaire domein op uw apparaat kunt oplossen. Laat ons weten welke methode voor jou het beste werkte. Als u vragen/suggesties heeft met betrekking tot dit artikel, aarzel dan niet om ze in het opmerkingengedeelte te plaatsen.

gerelateerde berichten